Projet

Général

Profil

Architecture SPC - Lan du service » Historique » Version 2

Philippe Carre, 13/12/2016 11:29

1 1 Philippe Carre
h1. Architecture SPC - Lan du service vsiege-ad1
2 1 Philippe Carre
3 1 Philippe Carre
{{toc}}
4 1 Philippe Carre
5 1 Philippe Carre
h2. eSSL-SPC (serveur eSSL)
6 1 Philippe Carre
7 1 Philippe Carre
OS: Eole-Amon , variante eSSL-SPC
8 1 Philippe Carre
Fonctionnalités : pare-feu SPC
9 1 Philippe Carre
hostname : ssl-spc-02
10 1 Philippe Carre
domaine : vsiege-ad1
11 1 Philippe Carre
@IP : 10.200.11.10
12 1 Philippe Carre
DNS : 10.200.0.1 10.167.160.3 10.167.160.5 172.22.67.50
13 1 Philippe Carre
NTP : ntp.e2.rie.gouv.fr 
14 1 Philippe Carre
15 1 Philippe Carre
Nombre d'interfaces à activer : 5 
16 1 Philippe Carre
17 1 Philippe Carre
h3. Services activés :
18 1 Philippe Carre
19 1 Philippe Carre
* Clamav--> Non
20 1 Philippe Carre
* DHCP--> Oui
21 1 Philippe Carre
* NUT--> Non
22 1 Philippe Carre
* Supervision--> Non
23 1 Philippe Carre
* RVP--> Non
24 1 Philippe Carre
* WPAD--> Non
25 1 Philippe Carre
* Nginx--> Non
26 1 Philippe Carre
* FTP--> Oui
27 1 Philippe Carre
* McAfee--> Oui
28 1 Philippe Carre
* PDC-->Non
29 1 Philippe Carre
* WINS-->Non
30 1 Philippe Carre
31 1 Philippe Carre
h3. Firewall
32 1 Philippe Carre
33 2 Philippe Carre
* Modèle de filtrage : 4zones-essl
34 1 Philippe Carre
* Adresse du routeur RIE : 10.200.0.1
35 1 Philippe Carre
36 1 Philippe Carre
h3. Interfaces
37 1 Philippe Carre
38 2 Philippe Carre
IP eth1 : 10.200.0.10 / 255.255.255.0
39 1 Philippe Carre
   eth1.1 : 10.200.0.11
40 1 Philippe Carre
   eth1.1 : 10.200.0.12
41 1 Philippe Carre
   eth1.1 : 10.200.0.13
42 2 Philippe Carre
IP eth2 : 192.168.208.1  / 255.255.255.248
43 2 Philippe Carre
IP eth3 : 192.168.208.9  / 255.255.255.248
44 1 Philippe Carre
45 1 Philippe Carre
h3. SPC
46 1 Philippe Carre
47 1 Philippe Carre
Adresses fixes du VPN.. : 10.239.133.192  10.239.133.193
48 1 Philippe Carre
49 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes, serveurs, de la zone de collecte :
50 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
51 1 Philippe Carre
Serveur SPC Frontaux de collecte, zone de collecte : 10.200.31.5
52 1 Philippe Carre
Adresse IP associée (de la zone d'alias) : 192.168.227.92
53 1 Philippe Carre
54 1 Philippe Carre
Serveurs de la zone Collecte ... McAfee : 10.20031.5 
55 1 Philippe Carre
Serveurs de la zone Collecte ... Sophos : 10.20031.5 
56 1 Philippe Carre
Serveurs de la zone Collecte ... ClamAV : 10.20031.5 
57 1 Philippe Carre
58 1 Philippe Carre
59 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes, serveurs, de la zone métier SPC :
60 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
61 1 Philippe Carre
Poste SPC, zone métier : 10.200.30.1 
62 1 Philippe Carre
63 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes de la zone Postes Travail Prévisionnistes  :
64 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
65 1 Philippe Carre
Postes de Travail Prévisionnistes, zone PTP : 10.200.32.5
66 1 Philippe Carre
67 1 Philippe Carre
Serveur WSUS local : 
68 1 Philippe Carre
69 1 Philippe Carre
70 1 Philippe Carre
h2. Zone de Collecte - serveur eSBL
71 1 Philippe Carre
72 1 Philippe Carre
hostname : esbl-col-01
73 1 Philippe Carre
domaine DNS : vspccol
74 1 Philippe Carre
@IP : 10.200.31.5
75 1 Philippe Carre
DNS : 10.200.31.1 + DNS nationaux
76 1 Philippe Carre
OS: Eole-eSBL variante Appli_web
77 1 Philippe Carre
Fonctionnalités : serveur web eSBL (apache , mysql et FTP activés)
78 1 Philippe Carre
79 1 Philippe Carre
Services activés :
80 1 Philippe Carre
* Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2
81 1 Philippe Carre
* DHCP-->Non
82 1 Philippe Carre
* NUT-->Non
83 1 Philippe Carre
* Supervision-->Non
84 1 Philippe Carre
* Apache-->Oui et valeurs par défaut dans la famille
85 1 Philippe Carre
* SSO-->Non
86 1 Philippe Carre
* MySql-->Oui
87 1 Philippe Carre
* Cups-->Non
88 1 Philippe Carre
* FTP-->Oui et valeurs par défaut dans la famille
89 1 Philippe Carre
* Miroir MacAfee-->Non
90 1 Philippe Carre
91 1 Philippe Carre
h2. Zone MTR - serveur eSBL
92 1 Philippe Carre
93 1 Philippe Carre
hostname : esbl-mtr-01
94 1 Philippe Carre
domaine DNS : vspcmet
95 1 Philippe Carre
@IP : 10.200.30.5
96 1 Philippe Carre
DNS : 10.200.30.1 + DNS nationaux
97 1 Philippe Carre
OS: Eole-eSBL variante Appli_web
98 1 Philippe Carre
Fonctionnalités : serveur web eSBL (apache , mysql et FTP activés)
99 1 Philippe Carre
100 1 Philippe Carre
Services activés :
101 1 Philippe Carre
* Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2
102 1 Philippe Carre
* DHCP-->Non
103 1 Philippe Carre
* NUT-->Non
104 1 Philippe Carre
* Supervision-->Non
105 1 Philippe Carre
* Apache-->Oui et valeurs par défaut dans la famille
106 1 Philippe Carre
* SSO-->Non
107 1 Philippe Carre
* MySql-->Oui
108 1 Philippe Carre
* Cups-->Non
109 1 Philippe Carre
* FTP-->Oui et valeurs par défaut dans la famille
110 1 Philippe Carre
* Miroir MacAfee-->Non
111 1 Philippe Carre
112 1 Philippe Carre
h2. Zone PTP - poste client W7
113 1 Philippe Carre
114 1 Philippe Carre
hostname : w7-ptp-01
115 1 Philippe Carre
domaine DNS : vspcptp
116 1 Philippe Carre
domaine : vsiege-ad1
117 1 Philippe Carre
@IP : DHCP
118 1 Philippe Carre
DNS : 10.200.32.1 
119 1 Philippe Carre
120 1 Philippe Carre
OS: Windows7
121 1 Philippe Carre
Fonctionnalités : poste client windows intégré au domaine LDAP
122 1 Philippe Carre
_
123 1 Philippe Carre
Voici le fichier REG associé à appliquer (renommer en .reg) : (format bin - 922 octets - 28/12/2011)
124 1 Philippe Carre
http://pne.metier.e2.rie.gouv.fr/IMG/bin/SevenDansAmd_cle7615ad.bin_